Política de Privacidade da 11a11a

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador de dados pessoais é a empresa operadora da plataforma 11a11a, acessível pelo endereço https://11a11a.net.

O controlador é responsável pelas decisões relativas ao tratamento dos dados pessoais dos usuários brasileiros que utilizam a plataforma, incluindo as finalidades, os meios e a duração do tratamento.

Para entrar em contato com o controlador a respeito de qualquer assunto relacionado ao tratamento de dados pessoais, utilize o canal oficial:

• E-mail: [email protected] (não clicável — copie e cole em seu cliente de e-mail)
• Idioma de atendimento: Português do Brasil
• Horário de atendimento: 08h00 às 00h00 (Horário de Brasília — BRT, UTC-3)

A 11a11a coleta diferentes categorias de dados pessoais dependendo da forma como você interage com a plataforma. Abaixo está uma descrição detalhada de cada categoria:

2.1 Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, CPF, data de nascimento, gênero (opcional), endereço residencial completo com CEP, número de celular e endereço de e-mail.
• Dados de verificação de identidade (KYC): imagem de documento de identidade com foto (RG, CNH ou passaporte), selfie para confirmação de identidade, comprovante de residência emitido nos últimos 90 dias.
• Dados financeiros: chave Pix cadastrada para saque (CPF, e-mail, celular ou chave aleatória), instituição financeira associada. A 11a11a não armazena dados completos de cartão de crédito ou débito.
• Comunicações com o suporte: conteúdo das mensagens trocadas via chat ao vivo ou e-mail com a equipe de suporte da 11a11a.

2.2 Dados coletados automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão, data e hora de acesso.
• Dados de dispositivo: identificador único de dispositivo (device ID), resolução de tela, idioma configurado no sistema.
• Dados de geolocalização: localização aproximada com base no endereço IP, exclusivamente para verificação de elegibilidade geográfica (residência no Brasil).
• Dados de cookies e tecnologias similares: descrito em detalhes na seção 9 desta Política.

2.3 Dados de atividade na plataforma

• Histórico de apostas esportivas e sessões de jogos de cassino, incluindo valores apostados, resultados e horários.
• Histórico de transações financeiras (depósitos e saques via Pix).
• Bônus ativados e status de rollover.
• Configurações de jogo responsável definidas pelo usuário (limites de depósito, autoexclusão, etc.).

Os dados pessoais coletados pela 11a11a são tratados exclusivamente para as seguintes finalidades, em conformidade com o art. 7.º da LGPD:

• Criação e gestão de conta: verificar a identidade do usuário, criar e manter o perfil de conta, garantir que apenas pessoas elegíveis (maiores de 18 anos, residentes no Brasil) utilizem a plataforma.
• Prestação dos serviços: processar apostas esportivas, sessões de jogos de cassino, depósitos e saques via Pix, e demais funcionalidades contratadas pelo usuário.
• Cumprimento de obrigações legais e regulatórias: verificação de idade (18+), prevenção à lavagem de dinheiro (PLD/CFT), conformidade com a Lei 13.756/2018, a Lei 14.790/2023 e as regulamentações da SPA (Secretaria de Prêmios e Apostas).
• Verificação de identidade (KYC): confirmar que os dados cadastrais correspondem ao titular da conta antes da liberação de saques ou de funcionalidades avançadas.
• Segurança e prevenção a fraudes: detectar e prevenir acessos não autorizados, fraudes, uso de múltiplas contas, abuso de bônus e outras atividades ilícitas.
• Comunicações operacionais: enviar notificações sobre a conta, confirmações de transações, alertas de segurança e atualizações importantes sobre os serviços.
• Comunicações de marketing (com consentimento): enviar promoções, bônus e novidades da plataforma — apenas para usuários que consentiram com esse tipo de comunicação. O consentimento pode ser revogado a qualquer momento.
• Melhoria dos serviços: analisar padrões de uso, testar novas funcionalidades e aprimorar a experiência do usuário na plataforma.
• Suporte ao cliente: responder dúvidas, resolver reclamações e processar solicitações de jogo responsável (como autoexclusão e limites de depósito).

Cada atividade de tratamento de dados realizada pela 11a11a está fundamentada em uma base legal específica prevista no art. 7.º da LGPD, conforme detalhado abaixo:

• Execução de contrato (art. 7.º, V): o tratamento necessário para criar sua conta, processar apostas, saques e depósitos, e prestar os serviços contratados na plataforma.
• Cumprimento de obrigação legal (art. 7.º, II): o tratamento exigido por lei, como a verificação de idade (18+), a prevenção à lavagem de dinheiro (Lei 9.613/1998), as obrigações fiscais e as exigências regulatórias da SPA.
• Legítimo interesse (art. 7.º, IX): o tratamento para finalidades de segurança da plataforma, prevenção a fraudes, detecção de múltiplas contas e proteção dos direitos da 11a11a e dos demais usuários — sempre que esse interesse não prevaleça sobre os direitos fundamentais do titular.
• Consentimento (art. 7.º, I): o tratamento para envio de comunicações de marketing, promoções e novidades — exclusivamente quando você concedeu consentimento expresso. O consentimento pode ser revogado a qualquer momento sem prejuízo das outras atividades de tratamento.

A 11a11a pode compartilhar seus dados pessoais com terceiros nas situações descritas abaixo, sempre de forma limitada ao estritamente necessário e sob rigorosas obrigações de confidencialidade:

• Provedores de jogos e tecnologia: empresas como Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e Playtech recebem dados mínimos de sessão para a prestação dos jogos. Esses dados são utilizados exclusivamente para fins técnicos e de integridade dos jogos.
• Processadores de pagamento: operadores do sistema Pix e instituições financeiras parceiras recebem os dados necessários para processar depósitos e saques de forma segura e em conformidade com as normas do Banco Central do Brasil.
• Serviços de verificação de identidade: provedores de KYC que auxiliam na verificação de documentos e na confirmação de identidade dos usuários, em conformidade com as exigências regulatórias.
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, CDN, monitoramento de segurança e análise de dados que suportam a operação técnica da plataforma.
• Autoridades públicas e regulatórias: a 11a11a pode ser obrigada por lei ou por determinação judicial a compartilhar dados com autoridades governamentais brasileiras, incluindo a Receita Federal, o COAF (Conselho de Controle de Atividades Financeiras), a SPA e o Poder Judiciário.

Jamais compartilhamos seus dados com:

• Empresas de marketing de terceiros para fins de publicidade direcionada fora da plataforma;
• Corretores de dados (data brokers);
• Qualquer entidade que pretenda usar seus dados para finalidades não descritas nesta Política.

Alguns dos provedores de tecnologia e jogos parceiros da 11a11a têm sede ou infraestrutura fora do Brasil. Nesses casos, a transferência internacional de dados pode ocorrer para países como Malta, Gibraltar, Estônia, Chipre ou outros onde provedores de cassino online estão estabelecidos.

Toda transferência internacional de dados pessoais realizada pela 11a11a atende aos requisitos do Capítulo V da LGPD, que exige que o país de destino ofereça nível de proteção de dados equivalente ao brasileiro, ou que a transferência seja coberta por cláusulas contratuais específicas que garantam a proteção adequada dos dados do titular.

Ao utilizar a plataforma 11a11a, você está ciente de que seus dados podem ser transferidos para os países onde os servidores ou os parceiros tecnológicos da plataforma estejam localizados, sempre sob as salvaguardas descritas nesta seção.

A 11a11a retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os prazos mínimos de retenção exigidos pela legislação brasileira:

• Dados cadastrais e de KYC: retidos por no mínimo 5 anos após o encerramento da conta, conforme as obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e as exigências da SPA.
• Histórico de transações financeiras: retido por no mínimo 5 anos após cada transação, conforme as normas do Banco Central do Brasil e a legislação tributária.
• Histórico de apostas e jogos: retido por no mínimo 5 anos para fins de auditoria regulatória e resolução de eventuais disputas.
• Logs de acesso: retidos por no mínimo 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).
• Comunicações de suporte: retidas por até 2 anos após o encerramento do chamado, para fins de controle de qualidade e resolução de disputas.
• Dados de marketing (com consentimento): retidos enquanto o consentimento estiver ativo. Após a revogação do consentimento, os dados são removidos das listas de comunicação em até 10 dias úteis.

Decorridos os prazos de retenção aplicáveis, os dados pessoais são eliminados de forma segura ou anonimizados de modo que não seja mais possível identificar o titular.

A 11a11a adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas incluem:

• Criptografia em trânsito: toda a comunicação entre seu dispositivo e os servidores da 11a11a utiliza o protocolo TLS 1.3 com criptografia de 256 bits (HTTPS).
• Criptografia em repouso: dados sensíveis armazenados nos servidores da 11a11a, como documentos de KYC e informações financeiras, são criptografados em repouso com algoritmos modernos (AES-256).
• Autenticação de dois fatores (2FA): disponível e recomendada para todos os usuários como camada adicional de proteção do acesso à conta.
• Controle de acesso: o acesso interno aos dados dos usuários é restrito ao pessoal autorizado estritamente necessário para cada função, com monitoramento e registro de todos os acessos.
• Monitoramento de segurança: a plataforma é monitorada continuamente por sistemas automatizados de detecção de intrusão, anomalias de acesso e tentativas de fraude.
• Testes de penetração: a 11a11a realiza periodicamente avaliações de segurança e testes de penetração (pentests) em sua infraestrutura para identificar e corrigir eventuais vulnerabilidades.
• Gestão de incidentes: em caso de incidente de segurança que possa afetar seus dados pessoais, a 11a11a notificará os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos exigidos pela LGPD.

A 11a11a utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e coletar dados analíticos que nos ajudam a aprimorar nossos serviços.

Tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manter sua sessão ativa após o login e lembrar as suas preferências de idioma. Esses cookies não podem ser desativados sem comprometer o uso da plataforma.
• Cookies de desempenho e análise: coletam dados anônimos sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, cliques). Utilizamos esses dados para identificar problemas técnicos e melhorar a usabilidade.
• Cookies funcionais: permitem que a plataforma lembre suas preferências personalizadas, como configurações de jogo responsável e preferências de notificação.
• Cookies de segurança: utilizados para detectar e prevenir atividades fraudulentas, como tentativas de login suspeitas e uso de bots na plataforma.

A maioria dos navegadores modernos permite que você gerencie, bloqueie ou exclua cookies nas configurações de privacidade. No entanto, desativar os cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma 11a11a.

A plataforma 11a11a é categoricamente proibida para menores de 18 anos, conforme a legislação brasileira aplicável ao setor de apostas e jogos online.

A 11a11a não coleta intencionalmente dados pessoais de menores de 18 anos. O processo de cadastro exige a informação do CPF e da data de nascimento, e inclui mecanismos de verificação de idade como parte do processo KYC para impedir o acesso de menores à plataforma.

Caso a 11a11a identifique que dados de um menor foram coletados inadvertidamente, esses dados serão excluídos imediatamente e a conta associada será encerrada.

A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) garante a você, como titular de dados pessoais, um conjunto robusto de direitos que a 11a11a se compromete a respeitar integralmente. Veja abaixo cada um desses direitos e como exercê-los:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected] com o assunto "Solicitação LGPD — [Tipo de Direito]". A 11a11a responderá à sua solicitação em até 15 dias corridos, conforme o prazo estabelecido pela LGPD.

Em conformidade com o art. 41 da LGPD, a 11a11a designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Atuar como canal de comunicação entre a 11a11a, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar internamente sobre as práticas de proteção de dados e garantir a conformidade com a LGPD;
• Receber, analisar e responder às solicitações dos titulares relativas ao exercício dos seus direitos;
• Receber comunicações da ANPD e adotar as providências cabíveis.

Para entrar em contato diretamente com o Encarregado de Dados, envie um e-mail para [email protected] com o assunto "DPO — Proteção de Dados". O DPO responderá em até 15 dias corridos.

A 11a11a pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, atualizações regulatórias ou melhorias nos nossos serviços.

Quando realizarmos alterações relevantes, notificaremos você por meio de um ou mais dos seguintes canais: aviso de destaque na plataforma no momento do seu próximo login, notificação por e-mail para o endereço cadastrado na sua conta, ou publicação de banner informativo no site.

A data de "Última Atualização" exibida no topo desta Política será sempre atualizada para indicar a versão mais recente. Recomendamos que você revise este documento periodicamente para se manter informado sobre como seus dados são tratados.

A continuação do uso da plataforma após a entrada em vigor de uma nova versão desta Política constitui aceitação das alterações realizadas. Caso você não concorde com as novas condições, poderá solicitar o encerramento da sua conta e o saque do saldo disponível antes da data de vigência das alterações.

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela 11a11a, utilize os canais abaixo:

• E-mail do DPO / Encarregado de Dados: [email protected] — assunto: "Solicitação LGPD" ou "DPO — Proteção de Dados" (não clicável — copie e cole em seu cliente de e-mail)
• Chat ao vivo: disponível na plataforma das 08h00 às 00h00, Horário de Brasília (BRT, UTC-3)
• Idioma de atendimento: Português do Brasil
• Prazo de resposta: até 15 dias corridos para solicitações formais de direitos LGPD; até 24 horas úteis para dúvidas gerais por e-mail

Se preferir registrar uma reclamação formal junto a um órgão regulador, você pode fazê-lo pelos seguintes canais oficiais:

• ANPD (Autoridade Nacional de Proteção de Dados): portal oficial do governo federal — para reclamações sobre violações da LGPD
• Consumidor.gov.br: plataforma mantida pela SENACON — para reclamações gerais de relação de consumo não resolvidas diretamente com a 11a11a
• Procon: Fundação de Proteção e Defesa do Consumidor do seu estado